H3C认证高级网络安全工程师(H3CSE-Security)H3CSE-Security(GB0-521)章节练习(2019.05.05)

判断题
F100‐E固定4个GE接口，一个扩展槽，支持SSL VPN模块。
答案：错误
多项选择题
SSL 协议支持的加密算法有（）
A.DES
B.3DES
C.AES
D.RC4
多项选择题
H3C SecPath SSL VPN提供的TCP资源包括哪些？（）
A.远程访问服务
B.桌面共享
C.电子邮件
D.Notes服务
E.TCP服务
多项选择题
GRE VPN配置任务包括（）
A.创建虚拟Tunnel接口
B.指定Tunnel接口的源端
C.指定Tunnel接口的目的端
D.设置Tunnel接口的网络地址
单项选择题
有关GRE配置说法错误的是（）
A.即使GRE隧道一端配置端到端校验（gre checksum），另一端未配置校验，该GRE隧道仍然能正常建立，并传输报文。
B.GRE隧道两端如果配置了gre key，则改关键字必须完全一致，否则报文将被丢弃。
C.GRE隧道两端默认配置了keep alive功能。
D.GRE的keepalive功能缺省时间为10秒，缺省超过次数为3次。
多项选择题
数字签名对应于我们生活中的手写签名，但它和手写签名也存在一些差别。下列说法中，正确的有（）
A.数字签名和手写签名都具有法律效力，都是重要的认证手段
B.数字签名中的签名和消息是分开的，需要一种方法将签名和消息绑定在一起，而在传统的手写签名中签名是被签名消息的一部分
C.数字签名只有接受者才可能对签名进行验证，而手写签名可以接受任何人的公开验证
D.数字签名和手写签名一样，具备独一无二的特性，既无法被修改也无法被复制
多项选择题
SSL VPN同IPSec VPN相比的优势是（）
A.采用B/S架构，不需要进行客户端的安装和维护
B.可以进一步控制VPN内数据的访问，进行细粒度访问控制
C.可以定制登录界面，实现个性化配置
D.实现数据加密
单项选择题
L2TP协议是承载在UDP协议之上的，数据包的封装过程为（）
A.私有IP→PPP→UDP→L2TP→公有IP
B.私有IP→L2TP→PPP→UDP→公有IP
C.私有IP→L2TP→UDP→PPP→公有IP
D.私有IP→PPP→L2TP→UDP→公有IP
单项选择题
IPSec的加密和认证过程中所使用的密钥可以由（）协议来自动生成和分发。
A.ESP
B.IKE
C.SPI
D.AH
单项选择题
下面有关L2TP配置说法正确的有（）
A.可以配置完整的用户名或者特定的域名作为触发L2TP发起连接的条件
B.当使用ip pool命令给对端分配地址时，应确保ip pool地址池里的地址和虚模板接口地址在同一网段内
C.当L2TP group组号为0，且不指定通道对端名remote-name时，发起L2TP连接时，忽略对端用户名
D.L2TP默认配置情况下启用了隧道验证，且验证密码为空